如何评估代码的安全缺陷

我常常被问到三个问题：程序员 有什么事情是你必需要作的？ 哪些事情是只有你能作的? 哪些事情是别人能够帮你作的？ 这就是一种时间管理的思路， 隐含的意思是： 识别而且选择最重要的事情； 肯定本身最擅长的事情， 尽心尽力地作好； 选择你的帮手， 充分信任并受权。 关注用户感觉 从用户感觉的角度出发， 定义和计量软件缺陷， 软件缺陷的严重 程度应该和用户的痛苦程度成正比web 从用户感觉出发， 衡量软

>>阅读原文<<